Un ritmo de mantenimiento fijo

Módulo 9: Correo electrónico, posicionamiento (SEO), RGPD, mantenimiento y migración · Tiempo de lectura: 8 minutos

Objetivo de aprendizaje: Después de esta lección podrá establecer y mantener un ritmo de mantenimiento fijo para su sitio WordPress.

Conceptos clave: ritmo de mantenimiento, semanal, mensual, trimestral, anual, monitorización de disponibilidad, registro de mantenimiento, prueba de restauración, auditoría de usuarios, auditoría de plugins, renovaciones, responsable

El mantenimiento no es un proyecto sino un hábito

La mayoría de los problemas de este curso no surgen por un fallo puntual, sino por algo que se va deteriorando poco a poco: un plugin que deja de actualizarse, una versión de PHP que queda obsoleta, una copia de seguridad que lleva meses fallando sin que nadie lo note, un antiguo colaborador que sigue siendo administrador. Con un ritmo fijo detecta esto antes de que se convierta en un problema.

El ritmo que se describe a continuación es un ejemplo para un sitio corporativo o de una asociación normal. Una tienda en línea o un sitio con mucho tráfico requiere más atención; un sitio que cambia poco necesita algo menos. Adáptelo, pero mantenga los cuatro anillos.

Cada semana (10 minutos)

• Revisar las actualizaciones: ¿se han completado correctamente las actualizaciones automáticas (lección 7.2)? ¿Queda algo que deba actualizar manualmente? Lea los correos de WordPress y de su instalador, también los que avisan de reversiones (rollbacks).
• Echar un vistazo: abra su página de inicio y su página más importante (por ejemplo la página de contacto o la tienda) en una ventana privada. ¿Funciona todo?
• Avisos: correos de su proveedor de alojamiento, de su plugin de seguridad o del escáner de malware, Search Console.
• Comentarios y formularios: ¿hay spam que deba eliminar y llegan los mensajes de los formularios?

Cada mes (30 minutos)

• Comprobar la copia de seguridad: ¿hay una copia de seguridad reciente y está completa (archivos y base de datos)? Descargue una a su propio almacenamiento como parte de la estrategia 3-2-1 (lección 8.1).
• Salud del sitio (lección 5.4): ¿hay avisos nuevos?
• Probar de verdad un formulario: rellene su formulario de contacto y compruebe si llega el correo (lección 9.1).
• Velocidad: una medición en PageSpeed Insights (lección 6.1), para detectar un empeoramiento repentino.
• Almacenamiento: ¿cuánto espacio queda en su plan? Las copias de seguridad del instalador y los archivos subidos van acumulándose (lección 2.2).
• Search Console: errores de indexación, problemas de seguridad, una caída repentina.

Cada trimestre (1 a 2 horas)

• Prueba de restauración: restaure una copia de seguridad junto a su sitio y repase la lista de comprobación (lección 8.2).
• Auditoría de usuarios: ¿quién es administrador, quién se ha marchado, qué contraseñas de aplicación siguen activas (lección 3.3)?
• Auditoría de plugins: revise todos los plugins, ¿siguen siendo necesarios, siguen recibiendo mantenimiento, no están descatalogados (lección 5.4)?
• Temas: conserve solo el tema activo y un tema de reserva (lección 2.4).
• Revisar el endurecimiento: ¿siguen siendo correctas las comprobaciones de la lección 7.4 (por ejemplo, tras un plugin que reescribió .htaccess)?
• Comprobación final: ejecute el ejercicio de esta lección.

Cada año (medio día)

• Versión de PHP: ¿sigue utilizando una versión con soporte activo (lección 8.4)? Planifique la actualización.
• Tema y plugins importantes: ¿hay una nueva versión importante a la que deba pasar, o es momento de sustituir un creador de páginas obsoleto o un tema «todo en uno»?
• Renovaciones: nombre de dominio, plan de alojamiento, licencias de plugins y temas de pago. Una licencia caducada significa que no hay actualizaciones de seguridad (lección 7.2). Un dominio caducado significa que pierde su sitio y su correo.
• RGPD: ¿sigue siendo correcto su registro de tratamientos y su política de privacidad, se han añadido nuevos servicios o plugins, se eliminan los envíos antiguos de formularios (lección 9.3)?
• Contraseñas y acceso: ¿quién tiene acceso al panel de alojamiento, al registrador, al DNS, al almacenamiento de copias de seguridad? ¿Está todo guardado en un gestor de contraseñas y puede otra persona acceder si usted no está disponible?
• Su plan de emergencia (lección 7.5): ¿sigue siendo válido?

Monitorización: no espere a que llame un cliente

Una monitorización de disponibilidad comprueba cada pocos minutos si su sitio responde y envía un correo o aviso si no es así. Existen servicios gratuitos y de pago; algunos proveedores de alojamiento también lo ofrecen. Configúrela sobre una página que realmente genere WordPress (no solo una imagen) y, si es posible, sobre una palabra que deba aparecer en esa página. Así también detectará un error crítico o una página de inicio hackeada.

Vigile también su certificado (para que no caduque sin que se note, lección 3.1) y su dominio (renovación).

Un registro de mantenimiento

Mantenga un registro sencillo: fecha, qué hizo, qué observó, qué debe hacer seguimiento. Un documento compartido o una tabla es suficiente. Le ayuda a:

• buscar, ante un problema, qué ha cambiado recientemente («los formularios dejaron de funcionar desde la actualización del martes»);
• reconstruir la cronología en caso de un hackeo (lección 7.5);
• poner al día rápidamente a un compañero, un sucesor o un creador de sitios web;
• demostrar que se toma en serio la seguridad (el RGPD exige medidas adecuadas, lección 9.3).

¿Quién lo hace?

El mejor ritmo no sirve de nada si nadie lo sigue. Acuerden:

• quién es responsable de cada anillo (semana, mes, trimestre, año);
• quién lo sustituye durante las vacaciones o una baja;
• qué ocurre si el creador de sitios web o el voluntario que siempre lo hacía deja de hacerlo.

Si no lo hace usted mismo, puede externalizar el mantenimiento a un creador de sitios web o a un servicio de mantenimiento. Pregunte entonces exactamente cuáles de los puntos anteriores realizan, con qué frecuencia y cómo se lo comunican (un informe mensual). «Mantenemos su sitio al día» puede significar cualquier cosa.

Resumen

• El mantenimiento es un hábito en cuatro anillos: semana, mes, trimestre, año.
• Semanalmente actualizaciones y un vistazo rápido; mensualmente copia de seguridad, formulario y avisos; trimestralmente una prueba de restauración y auditorías; anualmente PHP, renovaciones, RGPD y accesos.
• Una monitorización de disponibilidad sobre una página real de WordPress avisa de los problemas antes de que llame un cliente.
• Un registro de mantenimiento ayuda ante problemas, hackeos y traspasos.
• Acuerden quién hace qué, también en ausencias; si externaliza: pregunte exactamente qué se hace.

Cuestionario

Ejercicio

Ejercicio A9.4: La revisión trimestral. Introduzca la dirección de su sitio. El programa ejecuta de una sola vez las comprobaciones públicas de este curso y presenta el resultado de forma ordenada: certificado (A3.1), redirecciones y contenido mixto (A3.2), caché (A6.2), lo que muestra su sitio (A7.4), posicionamiento (SEO) (A9.2) y servicios externos (A9.3). Guarde el resultado y compárelo en la siguiente revisión trimestral.

Ejercicio D9.4: Su calendario de mantenimiento. Elabore su propio calendario de mantenimiento con los cuatro anillos. Anote en cada punto quién lo hace y quién lo sustituye, y programe en su agenda la primera vez de cada anillo. Empiece un registro de mantenimiento y anote en él la primera ronda semanal. Marque que ha configurado una monitorización de disponibilidad y que las fechas de renovación del dominio, el alojamiento y las licencias constan en su agenda.

Para seguir leyendo

Estos artículos describen los pasos en los paneles de WebOké; en otros paneles funcionan de forma similar.

• Manual de DirectAdmin 13.5: Actualizaciones y actualizaciones automáticas
• Manual de DirectAdmin 16.1: Qué copias de seguridad hay disponibles en WebOké
• Manual de DirectAdmin 17.6: Almacenamiento lleno: ¿dónde está ocupando espacio?
• WebOké Backups: ver, restaurar o descargar una copia de seguridad
• Manual de WebOké 14.1: Salud del dominio (también sin cuenta)
• Salud del sitio (wordpress.org, en inglés): https://wordpress.org/documentation/article/site-health-screen/